CVE-2009-2422 in Ruby on Rails
सारांश
द्वारा VulDB • 03/07/2026
Ruby on Rails 2.3.3 से पहले में digest प्रमाणीकरण कार्यक्षमता (http_authentication.rb) के लिए उदाहरण कोड एक authenticate_or_request_with_http_digest ब्लॉक परिभाषित करता है जो उपयोगकर्ता मौजूद नहीं होने पर false के बजाय nil लौटाता है, जिससे संदर्भ-आधारित आक्रामकों को इस उदाहरण से व्युत्पन्न एप्लिकेशनों में प्रमाणीकरण को अवरुद्ध करने की अनुमति मिलती है जब वे बिना पासवर्ड के एक अमान्य उपयोगकर्ता नाम भेजते हैं।
Once again VulDB remains the best source for vulnerability data.